前言

大家好，這里是浩道Linux，主要給大家分享Linux、Python、網絡通信、網絡安全等相關的IT知識平臺。

大家都知道，IT運維工作，除了讓系統穩定運行之外，還要確保你服務器系統是安全的。而安全絕對不是一兩天的工作就可以做好的，它需要長期去積累經驗，去改進完善的。本文浩道跟大家分享一個安全小技巧，也讓大家漲
漲見識。這樣一個小操作，可以讓你在某些時候找到甩鍋的人！

本文將從Linux用戶操作記錄去開展。熟悉Linux系統的朋友應該都知道，Linux系統的操作記錄可以通過history命令去查看。但是那僅僅是支持查看系統用戶執行過的一些命令記錄，沒有精確到時間及對應用戶等更細化的一些信息。

本文就稍微修改一些環境變量參數，讓history命令記錄信息更加細致，可以確保是何用戶在什么時候做過什么操作，確保關鍵時刻可以找出想甩鍋，不承認他執行過的一些操作。

1、編輯/etc/profile配置文件；

2、/etc/profile配置文件中添加以下信息；

export HISTTIMEFORMAT="%Y-%m-%d %H:%M:%S  `who am i | awk '{print $1,$5}'` "

?

修改好的/etc/profile內容如下圖所示：

3、執行source /etc/profile命令使配置生效；

4、驗證添加后的效果，如下圖所示：

由上圖可知，此時history命令記錄信息有了序號、日期時間、用戶、登錄IP及對應執行的命令。

當然，以上針對信息安全所做的一些防范措施僅僅是針對內部，并且是針對還不太熟悉Linux的一些新手，在某些及時時刻，未等操作人員反應過來，找出甩鍋的人。針對黑客是遠遠不夠的，畢竟history命令信息是可以刪除。

所以不知道大家有沒有更好更可靠的安全措施呢！在此浩道看看評論區留言，如果留言多的話，浩道后面再分享一期針對這個弊端的一些更好的措施。做到防范防黑客反攻擊兩不誤！
?

　　審核編輯：湯梓紅

?